Les discussions IA de ces derniers jours ont un point commun : l’époque du “on teste ChatGPT dans un coin” se termine. Sur Reddit, les sujets qui remontent autour des agents IA parlent moins de magie et plus de contrôle : coûts qui explosent, modèles qui changent sans prévenir, outils connectés aux emails, et surtout arrivée progressive de l’AI Act en Europe.
Pour une PME à Angers ou en Pays de la Loire, le risque n’est pas d’avoir “trop d’IA”. Le vrai risque, c’est de ne plus savoir où elle est utilisée, avec quelles données, par qui, et pour décider quoi.
Bonne nouvelle : pas besoin d’un service juridique de 12 personnes pour commencer proprement. Le premier levier, c’est un registre IA simple.
Un registre IA, ce n’est pas un classeur poussiéreux
Un registre IA, c’est la liste vivante des usages IA dans l’entreprise. Rien de plus. Pas un roman, pas une procédure de 80 pages.
L’objectif est très concret : quand quelqu’un demande “où utilise-t-on l’IA chez nous ?”, vous pouvez répondre en cinq minutes.
Dans une PME, ça peut tenir dans un tableau avec quelques colonnes :
- l’outil utilisé : ChatGPT, Claude, Mistral, un chatbot client, un outil de devis, un agent interne ;
- le métier concerné : commercial, support, RH, comptabilité, production ;
- les données envoyées : emails clients, factures, fiches produit, CV, documents internes ;
- le niveau d’autonomie : simple aide à la rédaction, recommandation, action automatique ;
- la personne responsable ;
- la règle de validation humaine.
Ce tableau paraît basique. C’est justement sa force. Il oblige à regarder la réalité au lieu de parler d’IA en général.
Pourquoi ça devient urgent avec les agents IA
Un assistant qui reformule un email, c’est utile mais limité. Un agent IA connecté à vos outils métier, c’est autre chose. Il peut lire une demande client, chercher une information, préparer une réponse, créer une tâche, mettre à jour un CRM ou déclencher une relance.
C’est là que l’automatisation IA devient intéressante pour une PME. C’est aussi là que les erreurs coûtent plus cher.
Exemple simple : un commercial utilise un agent pour préparer des devis. Très bien. Mais si l’agent applique une mauvaise remise, oublie une condition contractuelle ou envoie une proposition à la mauvaise personne, le problème n’est plus “l’IA s’est trompée”. C’est votre entreprise qui a envoyé une mauvaise information.
Le registre sert donc à poser une question simple pour chaque usage : quelle est la pire erreur plausible, et qui la rattrape avant le client ?
Si personne ne sait répondre, l’outil n’est pas prêt pour l’autonomie. Il peut rester en copilote, avec validation humaine.
Les 4 niveaux à distinguer
Toutes les utilisations IA ne méritent pas le même niveau de contrôle. Une PME n’a pas intérêt à traiter une correction orthographique comme un outil qui analyse des candidatures.
On peut classer les usages en quatre niveaux.
1. Assistance sans donnée sensible
Exemples : reformuler un post LinkedIn, trouver des idées de titres, résumer un texte public.
Risque faible. Une règle suffit souvent : ne pas coller de données clients, relire avant publication.
2. Travail sur documents internes
Exemples : résumer un compte-rendu, analyser une procédure, chercher dans une base de connaissances interne.
Ici, la question devient : où partent les données ? Si l’outil est cloud, qui les héberge ? Sont-elles réutilisées pour entraîner des modèles ? Pour une entreprise locale, c’est souvent le premier vrai sujet de conseil IA entreprise.
3. Recommandation métier
Exemples : prioriser des prospects, détecter des factures suspectes, classer des tickets support, proposer une remise.
L’IA influence une décision. Il faut donc garder une trace : quelle recommandation, sur quelles données, avec quelle validation humaine.
4. Action automatique
Exemples : envoyer un email client, créer une facture, modifier une fiche CRM, déclencher une relance.
Là, on entre dans le dur. L’automatisation peut faire gagner beaucoup de temps, mais elle doit être bornée : seuils, cas interdits, journalisation, bouton d’arrêt, responsable identifié.
Le minimum viable pour une PME
Pas besoin de tout cartographier en une semaine. Le bon point de départ, c’est un atelier de 90 minutes avec les personnes qui utilisent déjà des outils IA entreprise.
On pose trois questions :
- Qui utilise quoi aujourd’hui ?
- Quelles données sont copiées dans ces outils ?
- Quelles actions l’IA peut-elle déclencher ou influencer ?
Ensuite, on remplit le registre avec les usages réels, même imparfaits. Les surprises arrivent vite : un alternant qui utilise un générateur de visuels, un commercial qui résume ses appels avec un outil externe, une équipe support qui colle des tickets clients dans un assistant gratuit.
Ce n’est pas une chasse aux sorcières. C’est de l’hygiène opérationnelle.
Pour chaque usage, ajoutez une règle courte :
- “Autorisé sans données personnelles”
- “Autorisé avec documents internes uniquement dans l’outil validé”
- “Validation manager obligatoire avant envoi client”
- “Interdit pour les données RH”
Quatre phrases claires valent mieux qu’une charte IA que personne ne lit.
Le lien avec l’AI Act
L’AI Act ne va pas transformer toutes les PME en laboratoires de conformité du jour au lendemain. Mais il pousse dans une direction claire : savoir quels systèmes IA sont utilisés, quels risques ils portent, et quelles mesures de contrôle existent.
Même quand une PME n’est pas directement dans un cas “haut risque”, ses clients, fournisseurs ou donneurs d’ordre vont poser plus de questions. Surtout si l’IA touche à des données personnelles, à des décisions commerciales ou à des processus RH.
Avoir un registre IA propre donne une réponse crédible. Pas parfaite. Crédible.
Et commercialement, c’est un avantage. Une PME capable de dire “voici nos usages IA, voici nos limites, voici notre validation humaine” inspire plus confiance qu’une entreprise qui répond “on utilise un peu ChatGPT, mais rien de sensible normalement”.
Commencer petit, mais commencer maintenant
Le registre IA n’est pas le sujet le plus sexy. Il ne fera pas une belle démo en réunion. Mais c’est souvent ce qui sépare une expérimentation utile d’un bazar impossible à maintenir.
Pour les PME en Pays de la Loire, le bon mouvement est simple : lister les usages, couper les risques évidents, garder les humains aux endroits critiques, puis automatiser progressivement.
Ligerian Labs peut vous aider à faire cet inventaire, cadrer vos automatisations IA et construire des outils utiles sans perdre le contrôle. Si vous voulez poser les bases proprement, le plus simple est de nous écrire via /contact.